Ransomware: hoe te voorkomen dat u het slachtoffer wordt van cybercriminelen

2024 Auteur: Malcolm Clapton | [email protected]. Laatst gewijzigd: 2023-12-17 04:06

Experts voorspellen dat ransomware in de nabije toekomst de grootste bedreiging voor gebruikers zal worden. Met hun hulp kunnen cybercriminelen dit jaar tot 5 miljard dollar verdienen.

Wat is ransomware en hoe werkt het?

Het onderzoek naar de belangrijkste cyberdreigingen van 2017 is uitgevoerd door Acronis, een gegevensbeschermings- en opslagbedrijf in hybride clouds.

De meeste deelnemers aan de enquête gaven toe nog niets over ransomware te hebben gehoord, maar vonden hun persoonlijke gegevens (documenten, foto's, video's, muziek) zeer waardevol. Hun herstel van een aanval door dergelijke malware kan een behoorlijk bedrag kosten - meer dan $ 500.

Ook bleek dat ruim een kwart van de ondervraagden nog nooit back-ups had gemaakt. En meer dan 34% zei dat ze hun persoonlijke gegevens al waren kwijtgeraakt.

Ransomware werkt eenvoudig. Ze bereiken het apparaat (bijvoorbeeld via e-mail) en versleutelen de gegevens van de gebruiker. De hackers eisen dan losgeld.

Aanvallers vallen niet alleen grote bedrijven of overheidsstructuren aan, maar ook gewone mensen, omdat ze ook bereid zijn te betalen.

Hier is slechts één voorbeeld van een ransomware-programma genaamd Osiris. Deze trojan omzeilt gemakkelijk Windows Defender, valt gegevensback-ups aan en weigert te draaien in een virtuele omgeving.

Eerder dit jaar besmette Osiris de computers van de politie in de Amerikaanse stad Cockrell Hill. Hierdoor zijn de gegevens van strafzaken (bewijs, foto's, video's) van de afgelopen acht jaar verloren gegaan. De beveiliging kon het onherstelbare verlies van informatie niet voorkomen.

Wat staat ons de komende tijd te wachten?

• De ransomware-epidemie zal exponentieel groeien. In 2016 verdienden hackers met hun hulp ongeveer $ 1 miljard, in 2017 kan dit bedrag vervijfvoudigen.
• Het aantal "stammen" van deze malware zal groeien.
• Het aantal distributeurs van ransomware zal toenemen. Een van de principes van het virus is het kopiëren van het SaaS-model (software as a service), waarbij een groot aantal kleine distributeurs betrokken is. Hun enige doel is om doelcomputers te infecteren. U heeft hiervoor geen speciale technische kennis nodig. Het is voldoende om uw eigen computer te hebben en klaar te zijn om de wet te overtreden.
• Ransomware-distributietechnologieën zullen nog geslepener worden. Eind 2016 ontstond een van de meest ingenieuze distributieschema's tot nu toe. De gebruiker werd beloofd een gratis decoderingssleutel te krijgen als hij twee andere gebruikers met malware zou infecteren. Er wordt aangenomen dat dit idee is ontleend aan de beroemde horrorfilm "The Ring".
• Verschillende phishing-aanvallen blijven het meest voorkomende type aanval. Maar ze zullen nog persoonlijker en effectiever zijn. Ransomware zal steeds vaker encryptietools gebruiken in plaats van blockers.
• Er zullen nieuwe methoden om slachtoffers onder druk te zetten verschijnen. Technologieën maken het mogelijk om elk uur het losgeld te vergroten en bestanden te verwijderen totdat de gebruiker betaalt. Ransomware dreigt met de verspreiding en publicatie van vertrouwelijke en compromitterende gegevens, tenzij het slachtoffer het losgeld onmiddellijk betaalt.
• Minder beveiligingsleveranciers zullen gratis decryptors aanbieden. Ransomware-ontwikkelaars leren de veiligste coderingsschema's te gebruiken.
• Nieuwe versies van malware zullen in de cloud kunnen draaien en aanvallen, inclusief cloudopslag. Gebruikers zullen op zoek moeten naar cloudproviders die hun gegevens kunnen beschermen tegen dergelijke aanvallen.

Wat te doen?

De regels zijn nog steeds eenvoudig:

1. Maak een back-up van uw gegevens. Kies back-upsoftware met lokale en cloudopslag en actieve ransomwarebescherming.
2. Werk uw besturingssysteem en software regelmatig bij. Hierdoor heb je geen last van de al bekende kwetsbaarheden.
3. Zonder te lezen, verwijder verdachte brieven, links en bijlagen. Schadelijke software komt het systeem binnen wanneer een gebruiker een geïnfecteerde e-mailbijlage opent of een link naar een schadelijke website volgt.
4. Installeer antivirussoftware op uw computer, schakel automatische updates in.